绿盟科技网络安全威胁周报2017.30 多个思科产品OSPF LSA处理漏洞CVE-2017-6770

最新推荐文章于 2024-08-04 19:20:01 发布
最新推荐文章于 2024-08-04 19:20:01 发布
阅读量493 收藏
点赞数
文章标签： 网络 人工智能 移动开发
原文链接：https://yq.aliyun.com/articles/205005
版权

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-30，绿盟科技漏洞库本周新增61条，其中高危26条。本次周报建议大家关注 多个思科产品OSPF LSA处理漏洞 。目前，Cisco已经为此发布了一个 安全公告 以及相应补丁，请用户检查自身Cisco设备是否受到影响，及时下载补丁更新。

焦点漏洞

多个思科产品OSPF LSA处理漏洞

  • NSFOCUS ID  37271
  • CVE ID  CVE-2017-6770

受影响版本

  • Cisco IOS and Cisco IOS XE Software
  • Cisco Adaptive Security Appliance (ASA)
  • Cisco NX-OS Software

漏洞点评

Cisco是全球领先的网络解决方案供应商。近期，多个思科产品受到有关OSPF LSA数据库相关漏洞的影响，可使未经身份验证的远程攻击者控制OSPF AS域路由表等。目前，Cisco已经为此发布了一个 安全公告 以及相应补丁，请用户检查自身Cisco设备是否受到影响，及时下载补丁更新。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

cve-201729.png

最近一周CVE公告总数与前期相比迅速上升。值得关注的高危漏洞如下：

cvss-201729-1.png

cvss-201729-2.png

威胁信息回顾

  • 标题：How Microsoft Cleverly Cracks Down On “Fancy Bear” Hacking Group

    • 时间：2017-07-24
    • 摘要：It has now been revealed that Microsoft has taken a different approach to disrupt a large number of cyber espionage campaigns conducted by “Fancy Bear” hacking group by using the lawsuit as a tool — the tech company cleverly hijacked some of its servers with the help of law.
    • 链接：http://thehackernews.com/2017/07/russian-fancy-bear-hacking-group.html

  • 标题：Apple Users, Beware! A Nearly-Undetectable Malware Targeting Mac Computers

    • 时间：2017-07-24
    • 摘要：Yes, even Mac could also get viruses that could silently spy on its users. So, if you own a Mac and think you are immune to malware, you are wrong.
    • 链接：http://thehackernews.com/2017/07/macos-malware-fruitfly.html

  • 标题：Bitcoin Exchange Operator Arrested For $4 Billion Money Laundering Scheme

    • 时间：2017-07-27
    • 摘要：Greek police have arrested a Russian man who is believed to have been the operator of the popular BTC-e Bitcoin exchange on charges of laundering more than $4 billion in bitcoin for culprits involved in hacking attacks, tax fraud and drug trafficking
    • 链接：http://thehackernews.com/2017/07/btc-bitcoin-exchange.html

  • 标题：Google Detects Dangerous Spyware Apps On Android Play Store

    • 时间：2017-07-26
    • 摘要：Security researchers at Google have discovered a new family of deceptive Android spyware that can steal a whole lot of information on users, including text messages, emails, voice calls, photos, location data, and other files, and spy on them
    • 链接：http://thehackernews.com/2017/07/lipizzan-android-spyware.html

  • 标题：Creator of NanoCore RAT Pleads Guilty to Aiding CyberCriminals

    • 时间：2017-07-26
    • 摘要：A programmer who was arrested in March this year—not because he hacked someone, but because he created and distributed a remote access software that helped cyber criminals—has finally pleaded guilty.
    • 链接：http://thehackernews.com/2017/07/nanocore-rat-pleads-guilty.html

  • 标题： BlackHat2017 思科确认0Day漏洞CVE-2017-6663 15分钟可让设备崩溃

    • 时间：2017-07-28
    • 摘要：周三，思科发布公告通知用户其IOS和IOS XE自主网络中存在未修复的 0Day漏洞 。一些漏洞被认定为高危漏洞，在本周的黑帽安全大会上研究人员披露了这些漏洞、。
    • 链接：http://toutiao.secjia.com/cisco-0day-cve-2017-6663

  • 标题： BlackHat2017 插入微软用户的心脏地带 用AD活动目录构建僵尸网络C&C服务器

    • 时间：2017-07-28
    • 摘要：BlackHat2017 进行中。澳大利亚信息安全公司的 威胁情报 研究员开发了一个潜在的破坏性新的僵尸网络, 可以利用受感染的Active Directory域控制器, 把他们变成内部托管的C&C服务器。
    • 链接：http://toutiao.secjia.com/active-directory-botnet

  • 标题： BlackHat2017 博通Broadcom的WIFI芯片有漏洞 可以远程攻击百万苹果安卓手机

    • 时间：2017-07-28
    • 摘要：Blackhat 2017 进行中，安全研究员在 android 和 ios 智能手机芯片组上发现了一个漏洞, 它允许对数百万设备进行远程攻击。问题出在博通Broadcom的芯片上。
    • 链接：http://toutiao.secjia.com/broadcom-chipset-bug-smartphones

  • 标题： BlackHat2017 博通Broadcom的WIFI芯片有漏洞 可以远程攻击百万苹果安卓手机

    • 时间：2017-07-28
    • 摘要：使用了博通 wi-fi 芯片组的android 和 ios 智能手机存在漏洞，攻击者可以发动远程攻击, 由此影响到数百万用户。来自Exodus Intelligence的黑帽安全研究员 Nitay Artenstein，在今天的BlackHat大会上进行了相关报告。
    • 链接：http://toutiao.secjia.com/broadcom-chipset-bug-smartphones

  • 标题： Blackhat2017 FBI展开联合行动摧毁雪崩网络 打击钱骡跨国网络犯罪

    • 时间：2017-07-28
    • 摘要：在拉斯维加斯 Blackhat 上，FBI的高级特别探员Tom Grasso讨论了2016年12月捣毁的Avalanche雪崩网络的过程和合作关系。他表示雪崩Avalanche“并不是僵尸网络”，而是由两名管理员创建的基础设施，自2010年起开始活跃，这个架构可用于搭建并启用僵尸网络。服务器的多层次网络被用于传播恶意软件活动，促进“钱骡”洗钱，并作为其他僵尸网络的快速通量通信基础设施。
    • 链接：http://toutiao.secjia.com/avalanche-botnet

  • 标题： Blackhat2017 扣篮诚可贵 盖帽价更高 看安全实践中的攻防博弈

    • 时间：2017-07-27
    • 摘要：Blackhat2017 进行中，这是绿盟科技从前方发回的报道。在过去的几年时间里， APT高级持续威胁 和 0Day攻击 、高精尖的各种PWN破解大赛占据了很多媒体的头版，眼球和掌声被新漏洞挖掘、未知威胁发现等不客气的统统收编。但是另一方面，各种数据表明，企业和组织中的绝大部分安全事件来自于账号口令补丁等传统项目，数以亿计的恶意软件背后的利用却集中在每年十几个顶多几十个已知漏洞上面。刚刚出炉的 绿盟科技安全观察报告 也以真实的监测数据印证了这个事实。这不能不给业者带来深深的思考。
    • 链接：http://toutiao.secjia.com/attack-defense-game

  • 标题： Blackhat2017 用人工智能突破机器学习 以对恶意软件Bot对抗安全检测Bot

    • 时间：2017-07-27
    • 摘要：如今我们处在一个网络间谍对决的世界中，网络安全防御与受利润驱动的攻击者之间在进行不断的较量，若抢先攻击者几步，就会占据有利位置。一些专业安全人士已注意到，如今安全检测正朝着 人工智能和机器学习 方向发展，他们知晓后续攻击可能会瞄准 人工智能 算法。若安全公司意欲有效利用人工智能，应想方设法加固此类模型。
    • 链接：http://toutiao.secjia.com/malware-bot-vs-machine-learning

  • 标题： BlackHat2017进行中 7个硬件及固件破解值得关注 颠覆上层安全防护技术

    • 时间：2017-07-25
    • 摘要：当企业基于对硬件和固件级别的信任，建立他们的安全模型时, 他们简直就是在沙子上建城堡。本周, 安全研究人员将在黑帽大会上反复抨击这个方面, 他们会展示一系列的漏洞、攻击技术和工具, 这些都是为了尽可能接近系统的本质。Zanero 是米兰理工的研究员和副教授,, 也是一位黑帽审查委员会成员表示。
    • 链接：http://toutiao.secjia.com/blackhat2017-hardware-firmware-hacks

  • 标题：A Business-Driven Approach to Prioritizing Security Alerts

    • 时间：2017-07-24
    • 摘要：Security analysts are faced with an overwhelming number of alerts to investigate across a widening array of endpoints, computing platforms and devices. To handle this mounting workload efficiently and effectively, they must prioritize. But how?
    • 链接：http://www.csoonline.com/article/3209739/security/a-business-driven-approach-to-prioritizing-security-alerts.html

  • 标题： Adobe announces end-of-life for Flash, the InfoSec world cheers

    • 时间：2017-07-28
    • 摘要：Support for Flash Player will end in 2020, so now is the time for website owners to migrate from it.
    • 链接：http://www.csoonline.com/article/3211425/internet/adobe-announces-end-of-life-for-flash-the-infosec-world-cheers.html

  • 标题： 勒索软件调查报告 千家企业中81%遭遇过勒索软件攻击

    • 时间：2017-07-28
    • 摘要：在 Osterman 研究机构发布的报告，在2017年6月对1000多家中小企业进行了调查，主要是询问勒索软件及相关重要的安全问题。报告发现， 勒索软件 的作者不是攻击有大量支出的企业，他们的攻击目标也涉及各种规模的企业。事实上，在受调查的中小企业中，有35%的企业遭受过勒索攻击。虽然赎金的要求并不总是很大，但对生产率的影响，却使收入大幅下降。
    • 链接：http://toutiao.secjia.com/ransomware-inforgraph

  • 标题： 绿盟科技Techworld 2017 8月4日开幕 围棋世界冠军古力到场 聊人工智能与机器学习

    • 时间：2017-07-30
    • 摘要：第六届绿盟科技Techworld 2017大会(以下简称Techworld)将于2017年8月4日在北京新世纪日航酒店世纪厅举行。会议将以全球顶尖安全技术创新，诠释创新联动安全的理念，并发布《 2017上半年DDoS与Web应用攻击态势报告 》。据说大会有线上直播，小编正在打听直播地址，请大家后续关注。
    • 链接：http://toutiao.secjia.com/nsfocus-techworld-2017

  • 标题： 绿盟威胁情报中心发布《2017上半年网络安全观察报告》

    • 时间：2017-07-27
    • 摘要：日前，绿盟科技发布《2017上半年网络安全观察报告》，报告从攻击源、安全漏洞、DDOS、网站安全、勒索事件、威胁热点等多角度描述网络安全现状和发展趋势，帮助机构和企业了解网络安全动态、以便采取相应防御措施。
    • 链接：http://toutiao.secjia.com/nsfocus-cyber-security-report

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增61条

截止到2017年7月28日，绿盟科技漏洞库已收录总条目达到37271条。本周新增漏洞记录61条，其中高危漏洞数量26条，中危漏洞数量18条，低危漏洞数量17条。

vul-nsf-201729-12.png

vul-nsf-201729-22.png

  • VMware多个产品内存破坏漏洞（CVE-2017-4901）
    • 危险等级:高
    • BID:96881
    • cve编号:CVE-2017-4901
  • Mozilla Firefox内存破坏漏洞（CVE-2017-5470）
    • 危险等级:中
    • BID:99041
    • cve编号:CVE-2017-5470
  • Mozilla Firefox释放后重利用拒绝服务漏洞（CVE-2017-5472）
    • 危险等级:中
    • BID:99040
    • cve编号:CVE-2017-5472
  • Cisco ASR 5000 Series Aggregation Services Routers安全功能绕过漏洞（CVE-2017-6672）
    • 危险等级:中
    • cve编号:CVE-2017-6672
  • Cisco Prime Collaboration Provisioning Tool跨站脚本漏洞（CVE-2017-6755）
    • 危险等级:中
    • BID:99878
    • cve编号:CVE-2017-6755
  • Oracle Solaris远程安全漏洞（CVE-2017-3632）
    • 危险等级:高
    • BID:99857
    • cve编号:CVE-2017-3632
  • Cisco ASR 5000 Series Aggregation Services Routers GGSN网关重定向漏洞（CVE-2017-6612）
    • 危险等级:中
    • cve编号:CVE-2017-6612
  • QEMU 拒绝服务漏洞（CVE-2017-9524）
    • 危险等级:中
    • BID:99011
    • cve编号:CVE-2017-9524
  • Oracle Solaris Cluster 本地安全漏洞（CVE-2017-10234）
    • 危险等级:高
    • BID:99859
    • cve编号:CVE-2017-10234
  • Oracle Solaris远程安全漏洞（CVE-2017-10004）
    • 危险等级:高
    • BID:99843
    • cve编号:CVE-2017-10004
  • Oracle Solaris远程安全漏洞（CVE-2017-10036）
    • 危险等级:高
    • BID:99840
    • cve编号:CVE-2017-10036
  • Oracle Sun ZFS Storage Appliance Kit远程安全漏洞（CVE-2017-10016）
    • 危险等级:中
    • BID:99855
    • cve编号:CVE-2017-10016
  • Oracle Sun ZFS Storage Appliance Kit远程安全漏洞（CVE-2017-10013）
    • 危险等级:中
    • BID:99833
    • cve编号:CVE-2017-10013
  • Oracle Solaris远程安全漏洞（CVE-2017-10042）
    • 危险等级:高
    • BID:99838
    • cve编号:CVE-2017-10042
  • QEMU ‘hw/9pfs/9p-local.c’权限提升漏洞（CVE-2017-7493）
    • 危险等级:中
    • BID:98574
    • cve编号:CVE-2017-7493
  • Adobe Flash Player远程代码执行漏洞（CVE-2017-3081）
    • 危险等级:高
    • BID:99023
    • cve编号:CVE-2017-3081
  • Adobe Flash Player远程代码执行漏洞（CVE-2017-3075）
    • 危险等级:高
    • BID:99023
    • cve编号:CVE-2017-3075
  • Adobe Flash Player远程代码执行漏洞（CVE-2017-3084）
    • 危险等级:高
    • BID:99023
    • cve编号:CVE-2017-3084
  • Adobe Flash Player远程代码执行漏洞（CVE-2017-3083）
    • 危险等级:高
    • BID:99023
    • cve编号:CVE-2017-3083
  • QEMU 拒绝服务漏洞（CVE-2017-9330）
    • 危险等级:低
    • BID:98779
    • cve编号:CVE-2017-9330
  • Citrix 多个产品远程代码执行漏洞（CVE-2017-6316）
    • 危险等级:高
    • BID:99943
    • cve编号:CVE-2017-6316
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10242）
    • 危险等级:高
    • BID:99689
    • cve编号:CVE-2017-10242
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10235）
    • 危险等级:高
    • BID:99705
    • cve编号:CVE-2017-10235
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10209）
    • 危险等级:高
    • BID:99709
    • cve编号:CVE-2017-10209
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3634）
    • 危险等级:中
    • BID:99729
    • cve编号:CVE-2017-3634
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3633）
    • 危险等级:中
    • BID:99722
    • cve编号:CVE-2017-3633
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10187）
    • 危险等级:高
    • BID:99711
    • cve编号:CVE-2017-10187
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10240）
    • 危险等级:高
    • BID:99683
    • cve编号:CVE-2017-10240
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10241）
    • 危险等级:高
    • BID:99687
    • cve编号:CVE-2017-10241
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10239）
    • 危险等级:高
    • BID:99681
    • cve编号:CVE-2017-10239
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10238）
    • 危险等级:高
    • BID:99668
    • cve编号:CVE-2017-10238
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10204）
    • 危险等级:高
    • BID:99631
    • cve编号:CVE-2017-10204
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10129）
    • 危险等级:高
    • BID:99638
    • cve编号:CVE-2017-10129
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10210）
    • 危险等级:高
    • BID:99640
    • cve编号:CVE-2017-10210
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10233）
    • 危险等级:高
    • BID:99642
    • cve编号:CVE-2017-10233
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10236）
    • 危险等级:高
    • BID:99645
    • cve编号:CVE-2017-10236
  • Oracle VM VirtualBox 本地安全漏洞（CVE-2017-10237）
    • 危险等级:高
    • BID:99667
    • cve编号:CVE-2017-10237
  • Cisco IOS/IOS XE Software信息泄露漏洞（CVE-2017-6665）
    • 危险等级:中
    • cve编号:CVE-2017-6665
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3653）
    • 危险等级:低
    • BID:99810
    • cve编号:CVE-2017-3653
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3652）
    • 危险等级:低
    • BID:99805
    • cve编号:CVE-2017-3652
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3650）
    • 危险等级:低
    • BID:99808
    • cve编号:CVE-2017-3650
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3651）
    • 危险等级:低
    • BID:99802
    • cve编号:CVE-2017-3651
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3649）
    • 危险等级:低
    • BID:99799
    • cve编号:CVE-2017-3649
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3647）
    • 危险等级:低
    • BID:99796
    • cve编号:CVE-2017-3647
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3648）
    • 危险等级:低
    • BID:99789
    • cve编号:CVE-2017-3648
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3645）
    • 危险等级:低
    • BID:99783
    • cve编号:CVE-2017-3645
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3646）
    • 危险等级:低
    • BID:99786
    • cve编号:CVE-2017-3646
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3640）
    • 危险等级:低
    • BID:99765
    • cve编号:CVE-2017-3640
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3641）
    • 危险等级:低
    • BID:99767
    • cve编号:CVE-2017-3641
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3529）
    • 危险等级:中
    • BID:99746
    • cve编号:CVE-2017-3529
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3636）
    • 危险等级:中
    • BID:99739
    • cve编号:CVE-2017-3636
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3637）
    • 危险等级:中
    • BID:99748
    • cve编号:CVE-2017-3637
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3639）
    • 危险等级:低
    • BID:99753
    • cve编号:CVE-2017-3639
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3642）
    • 危险等级:低
    • BID:99779
    • cve编号:CVE-2017-3642
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3638）
    • 危险等级:低
    • BID:99778
    • cve编号:CVE-2017-3638
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3644）
    • 危险等级:低
    • BID:99775
    • cve编号:CVE-2017-3644
  • Oracle MySQL Server远程安全漏洞（CVE-2017-3643）
    • 危险等级:低
    • BID:99772
    • cve编号:CVE-2017-3643
  • Cisco IOS XE Software ANI证书撤消漏洞（CVE-2017-6664）
    • 危险等级:中
    • cve编号:CVE-2017-6664
  • Cisco IOS/IOS XE Software拒绝服务漏洞（CVE-2017-6663）
    • 危险等级:高
    • cve编号:CVE-2017-6663
  • Cisco Access Control System 跨站脚本漏洞（CVE-2017-6769）
    • 危险等级:中
    • cve编号:CVE-2017-6769
  • 多个思科产品OSPF LSA处理漏洞（CVE-2017-6770）
    • 危险等级:中
    • cve编号:CVE-2017-6770

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间：2017年7月31日

本文由：绿盟科技发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201730

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

weixin_34355559
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【原创手打】nsfocus-绿盟笔试题目参考答案！
weixin_33691817的博客
09-12 1390
曾经在绿盟干过2年安全工程师和风险评估咨询师，最近在网上闲逛看到有人把我曾经做过的绿盟笔试题贴了出来，试着做一份参考答案，希望我的解题思路能对想参加绿盟笔试的朋友有所帮助，绿盟的试题涵盖很广，我当是主攻的是主机安全，包括类unix和windows和网络通信安全，其实绿盟出这个题目就是为了考察参试者的知识深度与广度，并不要求全面回答，我记得我当年也就回答出来个五成左右吧。呵呵！...
绿盟笔试试题及参考答案
06-09
绿盟笔试资料，吕蒙笔试试题，绿盟笔试答案
OSPF路由协议工作原理及其漏洞攻击防范.pdf
03-08
OSPF路由协议工作原理及其漏洞攻击防范.pdf
OSPF路由协议漏洞
weixin_33827731的博客
07-16 968
核心提示：OSPF路由协议还有很多值得我们学习的地方，这里我们主要介绍OSPF路由协议漏洞的说明。OSPF是动态连接状态路由协议，其保持整个网络的一个动态的路由表并使用这个表来判断网络间的最短路径，OSPF路由协议是内部使用连接状态路由协议，协议通过向同层结点发送连接状态信息（LSA）工作。　　当路由器接收到这些信息时，它就可以根据SPF算法计算出到每个结点的最短路了。其...
史上最全网络安全面试题+答案
最新发布
wangluo12138的博客
08-04 549
1、什么是SQL注入攻击前端代码未被解析被代入到数据库导致数据库报错2、什么是XSS攻击跨站脚本攻击 在网页中嵌入客户端恶意脚本，常用s语言，也会用其他脚本语言属于客户端攻击，受害者是用户，网站管理员也属于用户，攻击者一般也是靠管理员身份作为跳板3、什么是CSRF攻击程序在开发的时候，未对相关页面进行token和REFERER判断，造成攻击者可构造自己的URL地址欺骗目标用户进行点击4、什么是文件上传漏洞。
网络安全技术-OSPF路由器类型_LSA棒棒堂_网络类型_RouteID_DR_BDR实验.mp3
07-05
网络安全技术-OSPF路由器类型_LSA棒棒堂_网络类型_RouteID_DR_BDR实验.mp3
网络安全技术-OSPF基本算法及LSA操作_报头格式_5种包_3张表项.mp3
07-05
网络安全技术-OSPF基本算法及LSA操作_报头格式_5种包_3张表项.mp3
计算机网络教案30-RIP路由和OSPF路由的使用-高阶项目.docx
12-19
"计算机网络教案30-RIP路由和OSPF路由的使用-高阶项目" 本资源是关于计算机网络教学的教案，旨在帮助学生理解和掌握RIP路由协议和OSPF路由协议的工作原理和配置方法，并能够在网络规划项目中使用这些协议。 教学...
OSPF.rar_OSPF simulation_ospf_ospf-te_routing simulation_路由协议
09-23
1. **多区域划分**：通过区域划分，OSPF能降低网络中路由信息的传播开销，提高效率。 2. **层次结构**：OSPF支持主干区域（Area 0）和非主干区域，主干区域连接所有其他区域，保证信息的全局传播。 3. **类型3 LSA**...
网络安全技术-OSPF基础实验_3表_邻居必要条件_邻接实验抓包详解.mp3
07-05
网络安全技术-OSPF基础实验_3表_邻居必要条件_邻接实验抓包详解.mp3
绿盟售前工程师NSSP试题有带部分答案
11-06
绿盟售前工程师NSSP试题 ，115题 带部分答案， ，准备考绿盟售前工程师的朋友，可以看看！很有用！
NSSA- Netscreen Session Analyzer
06-26
juniper网关会话分析,再也不用在命令行下面一条一条的看，SESSION一下就能全部统计出来，并根据需要做出分析，帮助网管同志们，查看SESSION的占用情况
绿盟笔试题目
12-08
素质测试 　　a)作为一名技术，在接到客户电话时首先要做什么？该用什么样的典范语言？ 　　b)作为一名技术，出差时你认为必须要带的东西有哪些？（至少三样，笔记本除外） 　　c)两道算术题，一题是6个带小数的数字相加之和，有选择项。另一题要详细讲一下，因为我到现在都还没搞清楚····
NSSA-220-任务-自动化-使用解释性语言
02-16
NSSA-220-任务-自动化-使用解释性语言
project1_nssa:NSSA 220项目1
04-01
project1_nssa NSSA 220项目1
绿盟笔试题（附答案）
热门推荐
zqt520的专栏
04-14 2万+
第一部分 SYN Flood的基本原理  SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。  要明白这种攻击的基本原理，还是要从TCP连接建立的过程开始说起：  大家都知道，TCP与UDP不同，它是基于连接的，也就是
利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单
weixin_30539835的博客
04-04 836
转载自：https://www.leavesongs.com/PENETRATION/apache-cve-2017-15715-vulnerability.html 目标环境： 比如，目标存在一个上传的逻辑： <?php if(isset($_FILES['file'])) { $name = basename($_POST['name']); ...
理解OSPF外部路由：AS-External-LSA与ASBR-Summary-LSA
该资源是关于OSPF外部路由的PPT教程，主要讲解了OSPF协议在处理外部网络通信中的作用，以及如何通过AS-External-LSA和ASBR-Summary-LSA来实现不同企业网络之间的路由信息传递。 在OSPF（Open Shortest Path First，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值